ELK日志分析系统

修改hosts文件复制到其他节点

切换elk光盘

挂载elk光盘到/mnt目录

安装elasticsearch服务器设置服务开机自启

修改第一台elasticsearch主配置文件

创建数据存储目录和日志存储目录

守护进程访问启动服务

监听端口号

配置第二台elasticsearch服务器

挂载光盘

安装elasticsearch服务器设置开机自启

修改第一台elasticsearch主配置文件

创建数据存储目录和日志存储目录

守护进程访问启动服务

监听端口号

配置第一台elasticsearch服务器安装图形化管理

安装依赖程序node

安装phantomjs依赖

安装slasticsearch-head

修改elasticsearch主配置文件

重启elasticsearch服务

修改elasticsearch-head配置文件

修改elasticsearch-head配置文件监听9100端口

启动服务监听端口

监听9100端口

配置第二台elasticsearch服务器安装图形化管理

安装依赖程序node

安装phantomjs依赖

安装slasticsearch-head

修改elasticsearch主配置文件

重启elasticsearch服务

修改elasticsearch-head配置文件

修改elasticsearch-head配置文件监听9100端口

启动服务监听端口

监听9100端口

客户端访问elasticsearch群集

访问群集状态

使用elasticsearch-head图形化管理群集

客户端安装apache服务器

切换到系统光盘

挂载系统盘到/mnt目录

删除系统自带源

修改网站主页

启动服务设置开机自启动

访问网站

切换到elk光盘

挂载到/mnt目录

安装logstash

启动服务设置开机自启动

优化命令

配置采集apache成功日志

创建日志采集文件采集成功日志

添加执行权限

测试采集日志文件是否错误监控apache

重启logstash服务采集apache日志

客户端查看apache的成功和失败日志

在数据浏览中查看成功和失败日志

在第一台slasticsearch服务安装kibana

安装kibana

修改kibana主配置文件

启动kibana服务设置开机自启

监听kibana端口

访问elasticsearch服务器采集到kibana日志

查看elasticsearch服务器的日志